Finanzas anuales Sospechoso de ataque, hacker envía 1.000 ETH de fondos robados a Tornado Cash

BlockBeats News, 1 de diciembre, según The Block, Yearn Finance parece haber sido atacado, con su producto Yearn Ether (yETH), que agrega tokens de participación líquida (LST) populares, drenados de millones de dólares en activos de LST.

Los datos de Blockchain muestran que el atacante explotó una vulnerabilidad cuidadosamente diseñada para acuñar casi una cantidad infinita de tokens yETH en una sola transacción, agotando completamente el pool. La transacción del ataque resultó en 1.000 ETH (valorados en aproximadamente 3 millones de dólares a precios corrientes) enviados al protocolo de privacidad Tornado Cash. Este ataque involucró múltiples contratos inteligentes recién implementados, algunos de los cuales se autodestruyeron después de la transacción. La magnitud exacta de la pérdida no está clara actualmente, pero antes del ataque, el tamaño de la piscina de yETH era de alrededor de $ 11 millones.

Este hackeo fue descubierto por primera vez por el usuario X, Togbe, quien notó el ataque mientras monitoreaba grandes transferencias. "La transferencia en la red muestra un exceso de yETH que permitió al atacante drenar el pool de alguna manera y obtener una ganancia de alrededor de 1,000 ETH", dijo Togbe en el mensaje. "Parte del ETH fue sacrificado en el camino por razones desconocidas, pero aun así obtuvieron ganancias al final".

"Estamos investigando el incidente que involucró el pool yETH LST StableSwap", declaró Yearn en X, "Las Bóvedas V2 y V3 de Yearn no se ven afectadas".

Yearn Finance sufrió previamente un ataque en 2021, afectando a su bóveda de seguros yDAI, lo que resultó en una pérdida de 11 millones de dólares, y el hacker finalmente obtuvo 2,8 millones de dólares. En diciembre de 2023, el protocolo vio una pérdida del 63% en una de sus posiciones de bóveda debido a un error de guion, pero los fondos de los usuarios no se vieron afectados. El fundador de Yearn, Andre Cronje, comenzó el proyecto en 2020 y partió dos años después.